Handleiding voor het AI-activiteitenlogboek voor Agent Risk Manager

Het AI-activiteitenlogboek is een overzicht van de AI-activiteit die Agent Risk Manager heeft ontvangen van je gekoppelde integraties. In deze handleiding leer je hoe je het logboek opent, een datumbereik instelt, de dekking van je AI-activiteit controleert, de gebeurtenissentabel bekijkt en je gegevens exporteert.

Het AI-activiteitenlogboek openen

De toegang tot je AI-activiteitenlogboek verschilt enigszins voor klanten die de klassieke KnowBe4-console gebruiken en klanten die het KnowBe4-platform gebruiken. Zie de onderstaande subsecties voor de stappen om in te loggen.

Klassieke KnowBe4-console

Volg deze stappen om je AI-activiteitenlogboek te openen vanuit de klassieke KnowBe4-console:

1. Log in bij je klassieke KnowBe4-console.
2. Selecteer in de linkerbovenhoek van het scherm het raster-pictogram. Er wordt een vervolgkeuzemenu weergegeven.
3. Selecteer in het vervolgkeuzemenu Agent Risk Manager.
4. Selecteer in de zijbalk Ontdekking en selecteer vervolgens AI-activiteitenlogboek.

KnowBe4-platform

Volg deze stappen om je AI-activiteitenlogboek te openen vanuit het KnowBe4-platform:

1. Log in bij je KnowBe4-platform.
2. Selecteer in de zijbalk Agent Risk Manager.
3. Selecteer onder Ontdekking de optie AI-activiteitenlogboek.

Je datumbereik instellen

Het AI-activiteitenlogboek toont gebeurtenissen uit het datumbereik dat je selecteert. Als je het bereik wilt wijzigen, selecteer je de knop voor het datumbereik en kies je een van de volgende opties:

• Afgelopen 7 dagen
• Afgelopen 15 dagen
• Afgelopen maand
• Aangepast: Met deze optie open je een kalender waarin je zelf een begin- en einddatum kunt kiezen.

Elke vooraf ingestelde optie omvat de huidige dag. Het logboek wordt standaard geopend met Afgelopen 15 dagen.

De dekking van AI-activiteit controleren

De balk Dekking van AI-activiteit laat zien hoe de AI-activiteit van je organisatie Agent Risk Manager heeft bereikt en hoeveel details elke bron vastlegt. De dekkingsbalk toont alle activiteit in je geselecteerde datumbereik. Zoeken of filteren in de gebeurtenissentabel verandert dit niet.

Elk segment van de balk toont de bron waarlangs de activiteit binnenkwam. Eén aanbieder kan meer dan één bron hebben. Het getal in een segment is het aantal aanroepen van die bron. Beweeg de muisaanwijzer over een segment om de naam en het aantal te zien.

De legenda groepeert je bronnen in de volgende zichtbaarheidsniveaus:

• Volledige zichtbaarheid: Activiteit die Agent Risk Manager rechtstreeks verzamelt via de integratie van de AI-leverancier, zodat het volledige verzoek en het volledige antwoord worden vastgelegd.
• Beperkte zichtbaarheid: Activiteit die wordt vastgelegd door de KnowBe4-browserextensie. De extensie ziet alleen wat er in het browsertabblad staat. Deze gebeurtenissen bevatten daarom minder details dan activiteit die rechtstreeks bij een leverancier wordt verzameld.

De gebeurtenissentabel bekijken

De tabel Meest recente logboeken toont de nieuwste afzonderlijke gebeurtenissen. Je kunt de tabel sorteren op Gebruiker, Evenementtype en Datum/Tijd. Deze tabel bevat de volgende kolommen:

• Status: Toont het resultaat van de gebeurtenis als badge:
  • Toegestaan: Er is niets gedetecteerd.
  • Geblokkeerd: Het verzoek is gestopt.
  • Geannuleerd: De gebruiker heeft het antwoord halverwege gestopt. Deze status verschijnt alleen voor gebeurtenissen van de browserextensie.
  • Uitzondering: Er zijn gevoelige gegevens gevonden, maar alle betrokken gegevenstypen zijn een goedgekeurde uitzondering voor die aanbieder.
  • Gemarkeerd: Er is een detectie geactiveerd voor de gebeurtenis.
  • Vastgelegd: De gebeurtenis is vastgelegd voor het controlespoor, zonder detectieresultaat.
• Gebruiker: Toont de gebruiker die aan de gebeurtenis is gekoppeld. Lange waarden worden ingekort. Beweeg de muisaanwijzer over de waarde om de volledige waarde te zien.
• Aanbieder: Toont de aanbieder achter de activiteit. Gebeurtenissen van de browserextensie tonen geen aanbieder, omdat alleen het adres van de site wordt vastgelegd. Deze gebeurtenissen tonen een streepje-pictogram en verschijnen onder Geen aanbieder in het filter.
• AI-oppervlak: Toont het AI-product of de AI-interface waar de activiteit plaatsvond. Voor gebeurtenissen van de browserextensie toont deze kolom de site of tool waar de activiteit is waargenomen. Lange waarden worden ingekort. Beweeg de muisaanwijzer over de waarde om de volledige waarde te zien.

• Dekking: Toont of Agent Risk Manager de tool achter de gebeurtenis herkent. Een vinkje-pictogram betekent Herkend en een driehoek-pictogram betekent Onbekende AI. Gebeurtenissen waarbij geen tool wordt genoemd, tonen een streepje-pictogram en verschijnen onder Geen tool in het filter Dekking. Beweeg de muisaanwijzer over een pictogram om te zien wat het betekent.

  Opmerking: Herkend betekent dat de tool in je inventaris staat. Het betekent niet dat er een beleid is toegepast op de gebeurtenis.
• Evenementtype: Toont het type van de gebeurtenis. Beweeg de muisaanwijzer over het type om de specifieke gebeurtenis erachter te zien.
• Bron: Toont de richting van de activiteit in het gesprek. Als de richting niet kan worden bepaald, wordt een streepje-pictogram weergegeven. Als de richting kan worden bepaald, wordt deze weergegeven als badge:
  • Agent denkt na
  • Agent → Agent
  • Agent → Gebruiker
  • Gebruiker → Agent
• Datum/Tijd: Toont wanneer Agent Risk Manager de gebeurtenis heeft vastgelegd.

Gebeurtenissen zoeken en filteren

Gebruik de opties Zoeken en Filter boven aan de tabel om je tabelgegevens te beperken.

De volgende filteropties zijn beschikbaar:

• Gebruiker: Toont alleen gebeurtenissen van de gebruikers die je selecteert, weergegeven per e-mailadres.
• Status: Toont alleen gebeurtenissen met de statussen die je selecteert. Je kunt Geblokkeerd, Gemarkeerd, Uitzondering, Toegestaan of Vastgelegd kiezen en je kunt er meer dan één selecteren. Zie het gedeelte De gebeurtenissentabel bekijken voor meer informatie over elke status.
• Evenementtype: Toont alleen gebeurtenissen van de typen die je selecteert. Je kunt Buitensporig handelingsvermogen, Promptinjectie, Gevoelige informatie of Onbegrensde consumptie kiezen en je kunt er meer dan één selecteren. Zie onze gids over gebeurtenissen en categorieën voor meer informatie.
• Aanbieder: Toont alleen gebeurtenissen van de aanbieders die je selecteert. Gebeurtenissen zonder aanbieder worden weergegeven als Geen aanbieder.
• AI-oppervlak: Toont alleen gebeurtenissen van de AI-producten of AI-interfaces die je selecteert.
• Dekking: Toont alleen gebeurtenissen met de dekking die je selecteert. Je kunt Herkend, Onbekende AI of Geen tool kiezen.
• Bron: Toont alleen gebeurtenissen van de gespreksrichtingen die je selecteert. Je kunt Gebruiker → Agent, Agent → Agent of Agent denkt na kiezen.

Gebeurtenisdetails bekijken

Selecteer de rij van een gebeurtenis in de gebeurtenissentabel om het paneel Evenementdetails te openen en alles te zien wat Agent Risk Manager over die gebeurtenis heeft vastgelegd. Selecteer het X-pictogram in de rechterbovenhoek om het paneel te sluiten.

Boven in het paneel staan badges voor de klasse, status en bron van de gebeurtenis, gevolgd door de titel, het tijdstempel en de gebruiker van de gebeurtenis. Als een andere bron details aan de gebeurtenis heeft toegevoegd, verschijnt ook een badge Verrijkt door integratie.

Het paneel Evenementdetails is onderverdeeld in de volgende tabbladen:

• Overzicht: Een samenvatting van de gebeurtenis in de volgende volgorde:
  • Onbekende AI-tool: Een waarschuwing die alleen verschijnt voor AI-tools die Agent Risk Manager niet herkent. Als de browserextensie is ingeschakeld voor je account, bevat deze waarschuwing de optie Een beleidsregel toevoegen.
  • Wat er is gebeurd: Een zin die beschrijft wat Agent Risk Manager heeft gedetecteerd, welke gebruiker de activiteit heeft gestart en welke agent erbij betrokken was.
  • Details / Metadata: De ruwe metadatatekst van de gebeurtenis.
  • Prioriteit: Het prioriteitsniveau van de gebeurtenis, dat Kritisch, Waarschuwing, Info, Laag of Onbekend omvat.
  • Beleid: Het beleid dat op de gebeurtenis is toegepast.
  • Gebeurtenis-ID: De unieke identificatiecode van de gebeurtenis.
  • Agent-ID: De identificatiecode van de agent die bij de gebeurtenis betrokken was.
• Activiteit: De status van de prompt en het antwoord van de gebeurtenis, gevolgd door een tijdlijn van hoe Agent Risk Manager de gebeurtenis heeft verwerkt. Prompt ontvangen en Vastgelegd worden altijd weergegeven. Ontvangen van bron en Verwerkt door detectie-engines worden alleen weergegeven voor gebeurtenissen waarvoor deze fasen zijn vastgelegd.

• Metadata: Een overzicht van de volgende metadatavelden:

  • Gebeurtenis-ID: De unieke identificatiecode van de gebeurtenis.
  • Agent-ID: De identificatiecode van de agent die bij de gebeurtenis betrokken was.
  • Tijdsstempel: Wanneer de gebeurtenis is vastgelegd.
  • Gebruiker: De naam van de gebruiker met het e-mailadres eronder. Als er geen naam is vastgelegd, wordt alleen het e-mailadres weergegeven.
  • Agent: De agent die bij de gebeurtenis betrokken was.
  • Tool: De tool die bij de gebeurtenis betrokken was.
  • Aanmelding AI-website: Het e-mailadres waarmee de gebruiker zich heeft aangemeld op de AI-site. Deze informatie verschijnt alleen voor gebeurtenissen van de browserextensie.
  • Type aanmelding: Het aanmeldingstype dat voor de gebeurtenis is gebruikt, dat Zakelijk, Persoonlijk, Niet gedetecteerd of Niet beschikbaar omvat. Deze informatie verschijnt alleen voor gebeurtenissen van de browserextensie.
  • Vastgelegd in: Het webadres waar de browserextensie de activiteit heeft waargenomen. Deze informatie verschijnt alleen voor gebeurtenissen van de browserextensie.
  • Aanbieder: De aanbieder achter de activiteit.
  • AI-oppervlak: Het AI-product of de AI-interface waar de activiteit plaatsvond.
  • Categorie: De categorie van de gebeurtenis, die Detectie, Blokkeren, Uitzondering, Onschuldig of Agentschema-ontdekking omvat.
  • Prioriteit: Het prioriteitsniveau van de gebeurtenis, dat Kritisch, Waarschuwing, Info, Laag of Onbekend omvat.
  • Status: De status van de gebeurtenis.
  • Sessie-ID: De identificatiecode van het gesprek waarvan de gebeurtenis afkomstig is.
  • Plan-ID: De identificatiecode van het plan dat de agent voor het verzoek heeft gevolgd.
  • Tenant-ID: De tenant-identificatiecode van je organisatie.
  Opmerking: Elk veld zonder waarde toont Niet vastgelegd, behalve Prioriteit, dat Onbekend toont.

• Gebruikersactiviteit: De gebeurtenissen van de gebruiker uit de 24 uur voorafgaand aan de gebeurtenis die je hebt geopend, de nieuwste eerst. Elke rij toont het gebeurtenistype, de agent of het AI-oppervlak, de tool, een statusbadge en de tijd. De gebeurtenis die je hebt geopend, is inbegrepen en gemarkeerd met Deze gebeurtenis.

  Opmerking: Sommige gebeurtenissen kunnen niet aan een specifieke gebruiker worden gekoppeld, zoals gebeurtenissen uit openbare of niet-geauthenticeerde sessies.

Je gegevens exporteren

Je kunt gebeurtenissen uit het AI-activiteitenlogboek exporteren als CSV-bestand. Volg deze stappen om je gegevens te exporteren:

1. Selecteer in de rechterbovenhoek van de pagina Exporteren. Hiermee open je het venster Auditlogboek exporteren.

2. Selecteer een Datumbereik.

   Opmerking: Alleen datums binnen de afgelopen 6 maanden zijn beschikbaar voor export.
3. Alle bronnen zijn standaard inbegrepen. Je kunt de bronnen ook beperken door ze te selecteren in het vervolgkeuzemenu Bron.
4. Selecteer Export aanvragen.

Nadat je een export hebt aangevraagd, verschijnt deze in het gedeelte Recente exports van het venster Auditlogboek exporteren, onder het veld Bron. Wanneer de status Klaar is, selecteer je Download om je CSV-bestand op te slaan. Je 20 meest recente exports blijven beschikbaar om opnieuw te downloaden.